Задание 01 / 07 Crypto 50 pts

Первый сигнал

Агент Икс пропал ровно в 03:42. Последнее, что он успел передать — зашифрованное сообщение через корпоративный канал. Вы — первый, кто его открыл.

Перехваченное сообщение из системы связи СекретКорп:

U2lCZWFyc3t3M2xjMG0zX2g0Y2szcn0=

Это один из самых распространённых форматов кодирования данных в интернете. Расшифруйте сообщение и введите флаг.

Введите флаг

// ФЛАГ ПРИНЯТ

Base64 — кодирование, а не шифрование: любой может декодировать без ключа. Агент Икс явно торопился. Следуйте дальше по следу.

Задание 02 / 07 Stego 100 pts

Личное дело

В архивах найдено личное фото Агента Икс — стандартная фотография для пропуска. Наш аналитик уверен: агент спрятал в ней что-то важное, невидимое глазу.

Скачайте файл с сервера и изучите его не только глазами — загляните внутрь метаданных и структуры файла.

Скачать agent_x.jpg

Введите флаг

// ФЛАГ ПРИНЯТ

JPEG хранит метаданные в служебных маркерах — COM, EXIF. Там может быть геолокация, модель камеры, дата съёмки... и скрытые сообщения. Идите дальше.

Задание 03 / 07 Crypto 100 pts

Шифровка

На жёстком диске Агента Икс найден текстовый файл. Содержимое выглядит как бессмыслица — но это явно не случайный набор символов.

Перехваченный шифртекст:

FvOrnef{p3m4e_mu1i_i3pa0}

Шифр был известен ещё древним римлянам. Говорят, его использовал сам Юлий Цезарь для переписки с генералами. Суть: каждая буква алфавита сдвигается на фиксированное число позиций вперёд.

Введите флаг

// ФЛАГ ПРИНЯТ

ROT13 — сдвиг на 13 позиций. Применить дважды — вернуться к оригиналу. Простейший шифр, но до сих пор встречается в CTF и спойлерах на форумах. Впереди — сеть.

Задание 04 / 07 Web 150 pts

Корпоративный сайт

Перед исчезновением Агент Икс оставил записку: «Посмотри туда, куда роботы не ходят». Корпоративный сайт СекретКорп всё ещё работает.

Исследуйте сайт компании. Найдите скрытые разделы — те, которых нет в меню, но они существуют.

Введите флаг

// ФЛАГ ПРИНЯТ

robots.txt виден всем — это первое место, куда смотрит пентестер. HTML-комментарии тоже не скрыты: браузер их не показывает, но в исходнике они есть. Дальше — флешка агента.

Задание 05 / 07 Rev 200 pts

Аутентификация

В кармане Агента Икс нашли флешку. На ней — программа аутентификации, которую он разрабатывал последние недели. Взломайте её.

Скачайте скрипт и изучите его код. Программа проверяет токен, применяя побитовую операцию к каждому байту. Найдите способ обратить эту операцию и восстановить флаг.

Скачать keygen.py

💡 Застрял? Подсказка

«Побитовая операция» — это XOR, и он обратим тем же ключом (ключ виден прямо в коде). На телефоне проще всего в CyberChef (cyberchef.io): вставь байты токена → From Hex → XOR, ключ 42, тип HEX.

Введите флаг

// ФЛАГ ПРИНЯТ

XOR с константным ключом — не защита. Любой, кто знает формат данных, обратит операцию за секунды. Но след агента ведёт дальше — в соцсети.

Задание 06 / 07 OSINT 125 pts

VK-зацепка

В чате оставили неполную ссылку на VK и намёки. Собери профиль, найди фото с паролем и открой архив.

Логика этапа:

1) В tg_chat_fragment.txt есть только vk.com/.

2) В squares.jpg восстанови полный VK ID и собери ссылку на профиль.

3) На найденном профиле возьми пароль с фото и открой archive.zip.

4) Внутри архива лежит флаг для этого этапа.

📱 Открыть архив на телефоне: Android — ZArchiver, iOS — iZip или Documents. На компьютере — любой архиватор.

Скачать archive.zip Скачать squares.jpg Открыть фрагмент чата (.txt)

Формат флага: SiBears{...}

Введите флаг

// ФЛАГ ПРИНЯТ

Связка Telegram + OSINT часто даёт прямой идентификатор цели. Идём к финалу.

Задание 07 / 07 Crypto 125 pts

Морзянка

Последнее сообщение агента пришло морзянкой, но в ней всего два символа. Похоже, это не текст, а замаскированный двоичный код.

Скачайте последовательность и декодируйте:

.---- = 1, ----- = 0, затем читать по 8 бит как ASCII.

Скачать morse.txt

💡 Застрял? Подсказка

Замени в тексте .---- на 1 и ----- на 0 — получишь строку из 0 и 1. Раздели по 8 бит и переведи каждый байт в ASCII. На телефоне: CyberChef → From Binary.

Формат флага: SiBears{...}

Введите флаг

// ФЛАГ ПРИНЯТ

Последовательность разобрана корректно. Миссия завершена.